Политика конфиденциальности

1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет цели, порядок и условия обработки персональных данных, меры по обеспечению их безопасности, порядок уничтожения, права субъектов персональных данных и обязанности Оператора.

1.3. Оператор не осуществляет трансграничную передачу персональных данных и не поручает обработку третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой.

В настоящей Политике используются следующие основные термины:

Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей обработки:

• ФИО — для идентификации клиента и заключения договора.
• Контактный номер телефона — для оперативной связи по вопросам ремонта.
• Адрес электронной почты — для уведомлений о статусе ремонта и отправки чеков.
• Описание неисправности и модель устройства — для определения характера работ.
• Серийный номер / IMEI — для идентификации техники и гарантийных обязательств.
• Данные cookie-файлов — для корректной работы сайта и аналитики.

Оператор обрабатывает персональные данные для следующих целей:

• Приём, обработка и учёт заявок на ремонт компьютерной техники.
• Связь с клиентом по вопросам оказания услуг, согласование сроков и стоимости.
• Заключение и исполнение договоров на оказание услуг по ремонту.
• Уведомление клиента о статусе выполнения ремонта.
• Оформление гарантийных обязательств.
• Ведение бухгалтерского и налогового учёта, формирование чеков.
• Улучшение качества обслуживания и аналитика посещаемости.

Правовые основания: ст. 6 Федерального закона № 152-ФЗ — обработка осуществляется с согласия субъекта ПДн, а также в целях исполнения договора.

5.1. Обработка персональных данных осуществляется с согласия субъекта, выраженного путём заполнения форм на сайте или при личном обращении в мастерскую.

5.2. Сроки обработки определяются в зависимости от целей:

• Данные для исполнения договора — на протяжении срока действия договора и 3 лет после.
• Данные гарантийного обслуживания — на протяжении гарантийного срока (до 12 месяцев) и 2 лет после.
• Данные cookie-файлов — не более 12 месяцев с момента последнего посещения.
• Данные аналитики — в обезличенном виде, срок хранения определяется сервисом.

5.3. По истечении сроков обработки данные уничтожаются или обезличиваются в течение 30 рабочих дней (порядок описан в разделе 11).

Оператор принимает необходимые правовые, организационные и технические меры для обеспечения защиты персональных данных:

• Доступ к базам данных строго ограничен и контролируется.
• Используется защищённое соединение HTTPS / TLS.
• Применяется двухфакторная аутентификация в административных панелях.
• Регулярное обновление программного обеспечения и средств защиты.
• Шифрование данных при хранении на серверах и резервных носителях.
• Ведение журналов аудита доступа к персональным данным.
• Назначен ответственный за обеспечение безопасности ПДн.

Субъект персональных данных имеет право:

• Получать информацию об обработке своих персональных данных.
• Требовать уточнения, блокирования или уничтожения своих данных.
• Отозвать согласие на обработку ПДн путём направления заявления на адрес info@nextgenpc.ru.
• Обжаловать действия или бездействие Оператора в Роскомнадзор.
• Обратиться с требованием о прекращении обработки данных в целях продвижения товаров и услуг.

8.1. Сайт nextgenpc.ru использует файлы cookies для обеспечения корректной работы и сбора анонимной статистики.

8.2. Используемые типы cookies:

• Технические (необходимые) — обеспечивают базовую функциональность сайта.
• Аналитические — собирают обезличенную статистику (Яндекс Метрика).
• Функциональные — запоминают пользовательские настройки.

8.3. Пользователь может отключить обработку cookies в настройках своего браузера.

8.4. Аналитические данные обрабатываются в обезличенном виде.

9.1. Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• Передача предусмотрена действующим законодательством РФ.
• Передача необходима для исполнения договора с субъектом ПДн.
• Передача осуществляется с письменного согласия субъекта ПДн.

9.2. Для целей бухгалтерского и налогового учёта Оператор может передавать минимально необходимые данные в ФНС России и уполномоченным операторам фискальных данных.

10.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте nextgenpc.ru.

10.2. Все споры разрешаются в порядке, предусмотренном действующим законодательством Российской Федерации.

10.3. Актуальная версия Политики всегда доступна по постоянному адресу: nextgenpc.ru/policy.

11.1. Уничтожение персональных данных производится Оператором в случаях, предусмотренных ст. 21 Федерального закона № 152-ФЗ:

• Данные более не нужны для целей обработки.
• Субъект ПДн отзывает согласие на обработку — и иных оснований для обработки не имеется.
• Субъект ПДн требует уничтожения, и данные получены незаконно или не соответствуют заявленным целям.
• Истёк срок хранения, определённый настоящей Политикой или договором.
• Незаконная обработка данных подтверждена уполномоченным органом.

11.2. Порядок действий Оператора при уничтожении ПДн:

11.3. Сроки уничтожения:

• По требованию субъекта ПДн — в течение 10 рабочих дней с момента получения требования.
• По истечении срока хранения — в течение 30 рабочих дней после даты истечения.
• По решению Роскомнадзора — в сроки, указанные в предписании уполномоченного органа.

11.4. Акт об уничтожении ПДн хранится Оператором в течение 3 лет и может быть предоставлен субъекту ПДн либо уполномоченному органу по мотивированному запросу.

12.1. Для реализации прав, предусмотренных Федеральным законом № 152-ФЗ (получение информации, уточнение, блокирование, уничтожение, отзыв согласия), субъект ПДн может обратиться к Оператору по любому из указанных ниже каналов.

12.2. В обращении субъект ПДн должен указать следующие сведения:

• ФИО, контактные данные (email или почтовый адрес для ответа).
• Суть требования: получение информации, уточнение, блокирование, уничтожение, отзыв согласия.
• Перечень персональных данных, в отношении которых подаётся требование.
• Идентификатор обращения (номер заказа, серийный номер устройства), при наличии.
• Дата и подпись (для почтовых обращений — собственноручная подпись).

12.3. Сроки рассмотрения обращений:

• По общим вопросам обработки ПДн — 10 рабочих дней.
• По требованию об уточнении / уничтожении — 10 рабочих дней с момента получения.
• При продлении срока (сложные случаи) Оператор уведомляет субъекта в течение 7 дней с указанием причин.

12.4. Ответ направляется субъекту в той же форме, в которой получено обращение, если иное не указано в самом обращении.